Inspect

WordPress熱門SEO外掛Rank Math PRO遭遇供應鏈攻擊,網站恐被植入後門 - iThome(2026-10-23)

1. 付費版PRO 3.0.123遭竄改,啟用後恐植入隱藏後門 2. UTC 10/15 20:02至16日07:12下載者可能拿到被改檔案 3. 公司出3.0.124;已啟用須當入侵、還原備份並換憑證

發布 2026-10-23 01:30收集 2026-10-23 01:30
原始來源www.ithome.com.tw

WordPress熱門SEO外掛Rank Math PRO遭遇供應鏈攻擊,網站恐被植入後門 - iThome

  • 來源: ithome.com.tw
  • 分類: SEO
  • Published: 2026-10-20T21:36:02+08:00
  • Source: https://www.ithome.com.tw/news/179816

主要內容摘要

1. 付費版PRO 3.0.123遭竄改,啟用後恐植入隱藏後門

2. UTC 10/15 20:02至16日07:12下載者可能拿到被改檔案

3. 公司出3.0.124;已啟用須當入侵、還原備份並換憑證

為何成為話題

熱門付費SEO外掛被植入後門,網站與憑證全面曝險,衝擊內容站營運與供應鏈信任。

三個爭議點

1. 免費版沒事、付費PRO中招,付費用戶是否被差別對待、更新通路是否更鬆?

2. 僅停用外掛不夠、惡意碼可能再種後門,清理責任該由廠商還是站長扛?

3. 官方要已啟用者當整站淪陷並輪換所有金鑰,是否過度恐慌或揭露不足?